Saindēšanās ar sīkdatnēm ir process, kurā neatļauta persona maina lietotāja sīkfaila faila saturu. Sīkdatņu saindēšanās nolūks ir piekļūt konfidenciālai informācijai, kas var tikt glabāta sīkdatnē vai tās tīmekļa vietnes serverī, kurā lietotājs pārlūko.

Jebkurš uzbrukumu skaits var tikt sasniegts ar sīkdatņu saindēšanos, tostarp pārrobežu vietņu skriptu, bufera pārpildīšanu un SQL injekciju.

Tipisks uzbrukums sākas ar lietotāja sīkfailā saglabāto parametru iegūšanu. Sīkdatne var glabāt informāciju, piemēram, sesijas identifikatoru, lietotāja ID, cenu informāciju, lietotāja preferences, derīguma termiņu un daudz ko citu. Mainot viena vai vairāku šo parametru vērtību, uzbrucējs var piekļūt vietnei, kas ir atkarīga no sīkfaila kā autentifikācijas veida.

Sīkdatnes, vietņu skripti, drošības noteikumi, Web dizaina noteikumi